Experteer Overview
En este rol, lideras la monitorización y priorización de vulnerabilidades en dependencias y entornos cloud y contenedores, integrando hallazgos de SAST, DAST y SCA en pipelines CI/CD. Colaboras con equipos para remediar riesgos y evidenciar cumplimiento frente a normas como ISO 27001, NIST, GDPR y SOC 2. Apuntas a mejorar prácticas seguras de desarrollo y gestión de dependencias a escala, con foco en incidentes y resiliencia. Buscamos un cualificado orientado a impacto, con capacidad de comunicar avances a liderazgo.

Compensaciones / Beneficios
• Monitorear, triage y priorizar vulnerabilidades en dependencias y frameworks
• Analizar hallazgos de SAST, DAST y SCA (SonarQube, Checkmarx, OWASP ZAP, Dependabot)
• Automatizar procesos de actualizaciones de dependencias, detección de vulnerabilidades y remediación en CI/CD y entornos de contenedores (OpenShift)
• Documentar evaluaciones de vulnerabilidad, remediación y evidencia de cumplimiento (Jira y plataformas de gestión de vulnerabilidades)




• Desarrollar y hacer cumplir guías de codificación segura, gestión de dependencias y buenas prácticas
• Generar reportes de estado de vulnerabilidad, progreso de remediación y tendencias de riesgos para stakeholders
• Apoyar respuesta a incidentes relacionados con vulnerabilidades críticas (zero-day y CVEs de alta severidad)
• Asegurar adherencia a políticas internas y normativas (ISO 27001, NIST, GDPR y SOC 2)

Responsabilidades
• Conocimiento de principios de seguridad en la nube (AWS, Azure, GCP) y prácticas de seguridad en contenedores
• Certificaciones profesionales como CISSP, OSCP, CEH o CCSP
• Experiencia con plataformas de gestión de vulnerabilidades (Tenable, Qualys, Rapid7) y estándares de cumplimiento
• Experiencia mínima de 3 años en seguridad de software o gestión de vulnerabilidades

Requisitos principales
•

📌 Vulnerability Management Expert (Barcelona)
🏢 Pasiona Consulting
📍 Barcelona